Внутренний аудит и внутренний контроль в субъектах малого и среднего предпринимательства

Автор: Никита Масюк, руководитель внутреннего аудита Группы «Русская энергия»

Субъекты малого и среднего предпринимательства (МСП) являются неотъемлемой частью экономики Российской Федерации (вклад в ВВП составляет более 21%) и одним из главных её драйверов. Они помогают формировать конкурентную среду, обеспечивая занятость (более 29 млн человек занятых), и способствуют укреплению регионов¹.

В субъектах МСП полноценные формализованные системы управления рисками встречаются довольно редко. Это связывается, в первую очередь, с ограниченными финансовыми и кадровыми ресурсами. Также основной фокус деятельности МСП направлен на решение текущих задач, а стратегические вопросы, к которым относится и риск-менеджмент, как правило, имеют низкий приоритет. Безусловно, субъекты МСП тоже управляют рисками, однако делают это в более интуитивной и реактивной форме.

В крупных компаниях внутренние аудиторы выступают в качестве защитников интересов акционеров, обеспечивая им уверенность в том, что ключевые операционные процессы функционируют эффективно и надежно, что все риски учтены и их влияние минимизировано. В малых и средних организациях собственники бизнеса, как правило, являются руководителями (генеральными директорами или директорами направлений), поэтому они самостоятельно следят для процессами в компании.

Исходя из вышеизложенного, может показаться, что вывод очевиден - внутренний аудит необходим лишь наиболее крупным предприятиям сегмента (среднему бизнесу), зарегистрированному в форме акционерного общества. Для микро- и малых предприятий это требует существенных финансовых и кадровых затрат, что в условиях высокой стоимости заемных средств и повышения налоговой нагрузки (увеличение налога на добавленную стоимость (НДС) до 22%, снижение порога доходов для уплаты НДС до 10 млн руб. к 2028 году²) не представляется возможным.

Однако всё не столь однозначно. Система внутреннего аудита имеет большое количество преимуществ для субъектов МСП, но внедрение ее целесообразно проводить в формате, адаптированном к масштабам и ресурсам конкретного бизнеса. В частности, для микро- и малых предприятий можно обойтись лишь отдельными функциями внутреннего аудита. Например, субъектам МСП целесообразно внедрить проведение проверки ключевых внутренних контролей, призванных защищать активы и обеспечивать корректность информации, таких как:

• кассовой дисциплины (посредством ежедневной сверки остатков наличности, еженедельной проверки правильности оформления кассовых документов);

• инвентаризации активов (посредством пересчета);

• учета дебиторской и кредиторской задолженности (за счет формирования реестра задолженности, проведения ежемесячной сверки с контрагентами) и др.

Внедрение данной функции может выполнить сам собственник бизнеса, главный бухгалтер или назначенный сотрудник, не имеющий прямого отношения к проверяемой операции. Однако не лишним станет разработка и использование чек-листов.

Также имеет смысл проводить даже в самых небольших по масштабу деятельности субъектах МСП анализ операционной эффективности и выявление "узких мест". Цель такого анализа заключается в том, чтобы найти в рутинных процессах потери времени, лишние действия, неэффективное использование ресурсов. На основании полученных результатов могут быть предложены улучшения бизнес-процессов, которые будут способствовать снижению затрат бизнеса, повышению производительности труда и, в конечном счете, позволят компании сохранить прибыль. Это, в свою очередь, обеспечит положительный экономический эффект от внедрения.

Для анализа наиболее критичных процессов, если есть финансовая возможность, лучше привлечь стороннего независимого консультанта на проектной основе. Такой шаг позволит получить высококвалифицированную услугу, без необходимости в поиске для выполнения задачи штатного сотрудника.

В целом, для минимизации рисков, а также в рамках защиты активов на микро- и малых предприятиях можно обойтись обеспечением полноты внутреннего контроля. Такой процесс не должен представлять собой стремление к бюрократическому идеалу крупной корпорации, его цель - регулярный мониторинг всех критически важных для выживания и развития бизнеса областей, адекватный его масштабам и специфике.

Можно выделить следующие наиболее важные инструменты внутреннего контроля, адаптированные для субъектов МСП, которые в совокупности составят целостную контрольную среду:

• наличие хотя бы минимального разделения обязанностей (ни один сотрудник не должен контролировать все этапы операции для снижения риска ошибок и мошенничества); для реализации необходимо использовать правило "нескольких глаз";

• введение лимитов полномочий с установлением предельных сумм для расходов, выше которых требуется согласование собственника, и письменным закреплением ответственных за различные операции;

• обязательное и полное документирование всех операций с регулярной проверкой комплектности документов;

• проведение систематических сверок и инвентаризаций;

• обеспечение физического контроля за безопасностью активов (в большей степени требуется магазинам и компаниям, имеющим складские помещения); для реализации потребуется установка замков, сигнализации, системы видеонаблюдения и т.д.

Достижение полноты внутреннего контроля в субъектах МСП будет иметь немало положительных результатов. Наряду со снижением степени уязвимости таких предприятий к рискам, повышением эффективности бизнес-процессов и обеспечением поддержки управленческих решений, наличие инструментов внутреннего контроля в компании определенно повышает инвестиционную привлекательность организации. Наличие функций внутреннего аудита или внутреннего контроля свидетельствует о том, что руководство серьезно относится к управлению рисками, прозрачности и контролю, что повышает надежность компании как заемщика или контрагента и облегчает доступ к финансированию или заключению выгодных контрактов.

Кроме этого, в рамках достаточного уровня внутреннего контроля, обеспечивается соблюдение законодательства, что помогает выявить и устранить несоответствия, минимизируя риски получения штрафов и судебных разбирательств.

Таким образом, для субъектов МСП внутренний аудит и внутренний контроль - это не всегда лишь дополнительная статья расходов. При грамотном подходе с учетом вышеуказанных принципов это становится инвестицией в устойчивость, эффективность и конкурентоспособность бизнеса, которая позволяет не только выживать в условиях нестабильности, но и предоставляет возможность для роста и развития.